+7 (901) 499-39-49
Роскомнадзор пришёл с проверкой
Роскомнадзор пришёл с проверкой: пошаговый план для оператора ПДн
Проверки РКН давно превратились в городской миф: «Придут, конфискуют сервера, дадут 5 млн штрафа». Реальность спокойнее, но подготовиться всё‑таки нужно. Давайте разложим, что делать до, во время и после визита инспекторов, чтобы не бегать с круглыми глазами.
1. До звонка: превентивная готовность
| <p><strong>Что сделать</strong></p> | <p><strong>Норматив</strong></p> | <p><strong>Зачем</strong></p> |
| <p>Проверить, зарегистрирована ли ИСПДн в реестре</p> | <p>ст. 22 ФЗ‑152</p> | <p>Первая строчка, куда смотрит инспектор.</p> |
| <p>Первая строчка, куда смотрит инспектор.</p><p><br></p><p>Актуализировать Политику ПДн и Согласия</p> | <p>ст. 18.1, ст. 9</p> | <p>Штрафы до 150 000 ₽ за «дырки».</p> |
| <p>Подшить акты классификации, модель угроз, приказы</p> | <p>ПП № 1119, Приказ ФСТЭК 21</p> | <p>Без них РКН сразу видит «бумажный ноль».</p> |
| <p>Назначить ответственного приказом</p> | <p>ст. 22.1</p> | <p>Инспектор спросит «кто отвечает» первым же вопросом.</p> |
| <p>Настроить журнал учёта обращений субъектов</p> | <p>ст. 14 ФЗ‑152</p> | <p>Проверят, как реагируете на запросы.</p> |
2. «Добрый день, мы из Роскомнадзора…»
- Проверяем удостоверения и распоряжение о проверке (ч. 3 ст. 23.2 КоАП РФ).
- Регистрируем визит в журнале проверок: дата, время, ФИО инспекторов, номер распоряжения.
- Назначенный ответственный встречает группу, проводит в переговорку.
- Копируем документы инспекторам — только заверенные копии, оригиналы не отдаём.
- Фиксируем всё: фото документов инспектора, аудиозапись встречи (уведомив). Закон не запрещает.
3. Что РКН запрашивает чаще всего
- Уведомление об ИСПДн (номер, дата).
- Политику ПДн, актуальную версию.
- Список согласий (5‑10 штук выборочно).
- Договоры с операторами ЭДО/хостерами.
- Журнал обращений субъектов за последний год.
- Логи доступа к базе (рандомные даты).
Лайфхак: подготовьте «папку инспектора» на флешке: PDF нужных файлов + скан приказа о назначении ответственного.
4. Во время проверки: поведение и комментарии
– Отвечаем только на заданный вопрос. Не начинаем лекцию «а ещё у нас есть…».
– «Не готов ответить» лучше, чем неправильная импровизация. Договоритесь вернуться с ответом завтра.
– Не спорим: все возражения пишем в объяснении или акте.
– Подпись: проверяем формулировки, требуем копию акта сразу.
5. После визита: работаем с актом и предписанием
- Получили акт — 15 календарных дней на возражения (ПП РФ 70/2023).
- Составляем возражения: ссылка на нормы, прикладываем документы, которые не успели показать.
- Предписание — обычно 30–90 дней на устранение. Делаем план: ответственные, сроки, бюджеты.
- Исполнение фиксируем актами, скринами, журналами.
- Отчёт об исполнении отправляем в РКН, сохраняем квитанцию.
- Если несогласны — жалоба в РКН (10 дней) или в суд (3 мес). Штраф можно обжаловать параллельно.
6. Типичные ошибки операторов
- Политика ПДн только на главной, внутренняя страница 404.
- Согласие без перечня действий («будем что‑то делать»).
- Отсутствует акт классификации, ссылаются «шаблона не нашли».
- Cookie‑баннер есть, но в Политике про cookie ни слова.
- ПДн сотрудников в Google Drive без локализации.
7. Экспресс‑чек до прихода
- Уведомление РКН номер? — …
- Политика обновлена < 12 мес? — …
- Акт классификации на каждую систему? — …
- Договор с облаком + пункт о шифровании? — …
- Журнал обращений субъектов ведём? — …
Заполните, и процент спокойствия вырастет с 20 до 80%.
Инспектор РКН — не каратель, а аудитор. Подготовленный оператор показывает документы, фиксирует вопросы, закрывает предписание. АУП‑Консалтинг помогает пройти проверку: делаем папку инспектора, обучаем персонал, сопровождаем обжалование. Применяем комплексный подход — и проверка превращается из страха в формальность.